LiteLLM, thư viện Python với 97 triệu lượt tải mỗi tháng, bị chèn mã độc nguy hiểm, chỉ bị phát hiện vì lỗi lập trình “vibe-coding” quá cẩu thả.
LiteLLM là package Python cực kỳ phổ biến, xuất hiện trong hàng loạt dự án lớn với 97 triệu lượt tải mỗi tháng.Ngày 24/3, một phiên bản mới bất ngờ được đưa lên PyPI mà không có ghi chú phát hành, ẩn chứa mã độc tinh vi.
Mã độc tự động thực thi mỗi lần Python khởi động, thu thập dữ liệu nhạy cảm như khóa SSH, API key, mật khẩu database và ví điện tử.Dữ liệu bị nén, mã hóa AES-256 và RSA 4096-bit, sau đó gửi ra máy chủ bên ngoài qua HTTP.
Mã độc còn tìm cách chiếm quyền Kubernetes, triển khai container backdoor và duy trì truy cập lâu dài trên máy cá nhân.Tuy nhiên, một lỗi “fork bomb” khiến hệ thống treo máy đã vô tình tố cáo toàn bộ cuộc tấn công.Các chuyên gia nhận định đây là minh chứng rõ ràng cho rủi ro tấn công chuỗi cung ứng phần mềm.
Vụ việc cho thấy nếu hacker cẩn thận hơn, hậu quả có thể nghiêm trọng hơn nhiều và khó phát hiện kịp thời.sMời quý độc giả xem thêm video: Chuyên gia cảnh báo lỗ hổng nghiêm trọng trên iPhone, hàng triệu thiết bị có nguy cơ bị tấn công
TS Kiều My cho rằng, AI là công cụ quan trọng để hiện đại hóa công tác MTTQ, giúp tiếp nhận, phân tích và phản hồi ý kiến người dân theo thời gian thực.
Julian Brown, một thanh niên tại bang Alabama (Mỹ) đã gây chú ý khi nghiên cứu thành công việc tái chế nhựa thành nhiên liệu vận hành động cơ xe Rolls-Royce.
Sau thành công của S800, thương hiệu con thuộc liên minh HIMA của Huawei chuẩn bị tung ra mẫu MPV hạng sang cỡ lớn Maextro V800 hoàn toàn mới tại Trung Quốc.
Người La Mã cổ đại tin rằng onyx giúp tăng sự tự tin và lòng dũng cảm trước chiến trận. Các chiến binh thường mang theo bùa hộ mệnh làm từ loại đá này.
Audi Việt Nam vừa ra mắt S6 Sportback e-tron 2026, đánh dấu lần đầu tiên dòng xe hiệu suất cao S của thương hiệu Đức có bản thuần điện phân phối chính hãng.
Tổng thống Trump cho biết lệnh ngừng bắn Mỹ - Iran đang trong tình trạng "nguy kịch" sau khi ông bác bỏ đề xuất mới nhất của Tehran nhằm chấm dứt cuộc chiến.